OOM

[Marek Guevara Braun]

Michal Margula wrote:
> On Thu, 6 Mar 2003, Marek Guevara Braun wrote:
> 
>> ... - może coś da zmniejszenie timeoutów na sesje?
> 
> Ja mam o rzad wielkosci wiecej userow, to kumpel ma 100. Jakie dac te 
> timeouty bo to kilka liczb.

cat /proc/sys/net/ipv4/ip_conntrack_tcp_timeouts
1800   432000  120    60    120   120   10    60    30    120

cat /proc/sys/net/ipv4/ip_conntrack_udp_timeouts
30      180

Timeouty zgodnie z dokumentacją [1] powinny być podawane w jiffies
(1/100 sekundy), ale z powyższego wynika że są podawane w sekundach.

Odpowiednie pola dotyczą sesji TCP w następujących stanach:

stan		dokumentacja	ustawienie aktualne
NONE		30 min		1800
ESTABLISHED	5 dni		432000
SYN_SENT	2 min		120
SYN_RECV	60 s		60
FIN_WAIT	2 min		120
TIME_WAIT	2 min		120
CLOSE		10 s		10
CLOSE_WAIT	12 godz		60 (zdecydowanie krótsze ???)
LAST_ACK	30 s		30
LISTEN		2 min		120

Dla UDP jest to
stan		dokumentacja	ustawienie aktualne
NEW		30 s		30
ESTABLISHED	180 s		180

BTW. Czy zrobienie `netstat -npa --inet|wc -l` też dusi sieć?

Marek

[1] http://iptables-tutorial.frozentux.net/iptables-tutorial.html